นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. บททั่วไป

เทศบาลเมืองบางรักน้อย (ต่อไปนี้เรียกว่า “หน่วยงาน”) ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของประชาชน ผู้ใช้บริการเว็บไซต์และระบบบริการอิเล็กทรอนิกส์ของหน่วยงาน จึงจัดทำนโยบายฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ใช้บังคับกับการให้บริการผ่านเว็บไซต์ของหน่วยงาน ระบบยื่นคำร้องออนไลน์ (e-Service) ระบบสำหรับประชาชน (Citizen Portal) และช่องทางติดต่ออิเล็กทรอนิกส์อื่น ที่หน่วยงานเป็นผู้ดูแล

2. ข้อมูลส่วนบุคคลที่หน่วยงานเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ข้อมูลระบุตัวตน: คำนำหน้าชื่อ ชื่อ นามสกุล วัน/เดือน/ปีเกิด
• เลขประจำตัวประชาชน 13 หลัก (เก็บในรูปแบบเข้ารหัสเสมอ ไม่มีการเก็บเป็นข้อความธรรมดา และไม่ปรากฏในบันทึกการทำงานของระบบ)
• ข้อมูลการติดต่อ: ที่อยู่ตามทะเบียนบ้าน บ้านเลขที่ หมายเลขโทรศัพท์ อีเมล บัญชี LINE
• เอกสารประกอบคำร้อง: สำเนาบัตรประจำตัวประชาชน สำเนาทะเบียนบ้าน ภาพถ่ายประกอบเรื่องร้องเรียน และเอกสารอื่นตามที่แต่ละบริการกำหนด
• ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน เลขที่ใบเสร็จ (ไม่มีการเก็บเลขบัตรเครดิต)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านใช้เว็บไซต์

• หมายเลขไอพี (IP address) ชนิดและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่เข้าชม และหน้าที่อ้างอิงมา (referrer)
• คุกกี้ตามที่อธิบายในข้อ 6

หน่วยงานไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว(เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ) เว้นแต่จำเป็นต่อบริการที่ท่านร้องขอโดยเฉพาะ เช่น การขอรับเบี้ยความพิการ ซึ่งหน่วยงานจะขอความยินยอมโดยชัดแจ้งแยกต่างหากก่อนทุกครั้ง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

หน่วยงานจะไม่นำข้อมูลของท่านไปใช้นอกเหนือวัตถุประสงค์ข้างต้น หากมีความจำเป็นต้องใช้เพื่อวัตถุประสงค์อื่น หน่วยงานจะแจ้งและขอความยินยอมจากท่านก่อน

4. การเปิดเผยข้อมูลส่วนบุคคล

หน่วยงานอาจเปิดเผยข้อมูลของท่านต่อบุคคลหรือหน่วยงานดังต่อไปนี้ เท่าที่จำเป็น:

• เจ้าหน้าที่ของหน่วยงานเฉพาะกองที่รับผิดชอบเรื่องนั้น ตามสิทธิที่ได้รับมอบหมาย
• หน่วยงานราชการอื่นที่มีอำนาจตามกฎหมาย เช่น กรมส่งเสริมการปกครองท้องถิ่น สำนักงานตรวจเงินแผ่นดิน หรือตามคำสั่งศาล
• ผู้ให้บริการระบบสารสนเทศที่หน่วยงานว่าจ้าง ซึ่งมีสัญญาประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กำกับและห้ามนำข้อมูลไปใช้เพื่อการอื่น

หน่วยงานไม่จำหน่าย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดไม่ว่ากรณีใด

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลคำร้องและเอกสารประกอบ: เก็บ 10 ปีนับแต่วันที่เรื่องเสร็จสิ้น ตามระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ
• ข้อมูลการเงินและใบเสร็จรับเงิน: เก็บ 10 ปีตามระเบียบกระทรวงมหาดไทยว่าด้วยการรับเงินฯ
• ข้อมูลบัญชีผู้ใช้ในระบบสำหรับประชาชน: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 1 ปี หลังจากท่านขอปิดบัญชี
• บันทึกการเข้าใช้งานระบบ (log): เก็บ 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• ข้อมูลที่ได้จากความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาข้างต้น หน่วยงานจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

6. การใช้คุกกี้

เว็บไซต์นี้ใช้คุกกี้ 2 ประเภท:

• คุกกี้ที่จำเป็น — ทำให้เว็บไซต์ทำงานได้ เช่น การคงสถานะเข้าสู่ระบบ การจดจำการตั้งค่าขนาดตัวอักษรและโหมดคอนทราสต์สูง คุกกี้ประเภทนี้ปิดไม่ได้เพราะเว็บไซต์จะทำงานไม่ถูกต้อง
• คุกกี้เพื่อการวิเคราะห์ — ช่วยให้หน่วยงานทราบว่า ประชาชนใช้หน้าใดมากที่สุด เพื่อปรับปรุงบริการ ท่านเลือกไม่ยอมรับได้ โดยไม่กระทบการใช้งานส่วนอื่น

ท่านเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลาโดยลบข้อมูลที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ แล้วเลือกใหม่จากแถบแจ้งเตือนที่จะปรากฏขึ้นอีกครั้ง

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

สิทธิขอเข้าถึงและขอรับสำเนา

ขอทราบว่าหน่วยงานเก็บข้อมูลใดของท่านไว้บ้าง และขอสำเนาได้ (มาตรา 30)

สิทธิขอให้แก้ไขข้อมูล

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่ครบถ้วน (มาตรา 36)

สิทธิขอให้ลบหรือทำลายข้อมูล

ขอให้ลบข้อมูลเมื่อหมดความจำเป็น หรือเมื่อท่านถอนความยินยอม (มาตรา 33)

สิทธิคัดค้านการประมวลผล

คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านในบางกรณี (มาตรา 32)

สิทธิขอให้ระงับการใช้ข้อมูล

ขอให้ระงับการใช้ชั่วคราวระหว่างการตรวจสอบความถูกต้อง (มาตรา 34)

สิทธิขอให้โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ด้วยเครื่อง (มาตรา 31)

สิทธิถอนความยินยอม

ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว

สิทธิร้องเรียน

ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าหน่วยงานไม่ปฏิบัติตามกฎหมาย

หน่วยงานจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่เกินสมควรหรือขอซ้ำโดยไม่มีเหตุอันควร

อนึ่ง สิทธิบางประการอาจถูกจำกัดได้ตามกฎหมาย เช่น ข้อมูลที่หน่วยงานต้องเก็บไว้ตามระเบียบงานสารบรรณหรือกฎหมายว่าด้วยการเงินการคลัง หน่วยงานจะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษร

8. มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสข้อมูลระหว่างรับส่งด้วย HTTPS ทุกหน้า
• เข้ารหัสเลขประจำตัวประชาชนก่อนบันทึกลงฐานข้อมูล
• กำหนดสิทธิการเข้าถึงตามหน้าที่ เจ้าหน้าที่เห็นเฉพาะข้อมูลของกองตนเอง
• บันทึกประวัติการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลทุกครั้ง เพื่อตรวจสอบย้อนหลังได้
• สำรองข้อมูลประจำวันและทดสอบการกู้คืนอย่างสม่ำเสมอ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน หน่วยงาน จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้า

9. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

10. การแก้ไขนโยบาย

หน่วยงานอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการให้บริการ ที่เปลี่ยนแปลงไป โดยจะประกาศฉบับล่าสุดไว้ที่หน้านี้พร้อมระบุวันที่มีผลใช้บังคับ ขอให้ท่านตรวจสอบเป็นระยะ